Seguridad de santopazaccesorios.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts no autorizados, aumentando el riesgo de ataques Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: Al no estar presente, el sitio es vulnerable a ataques de Clickjacking donde un atacante puede cargar la web en un marco invisible para engañar al usuario.

[MEDIUM] Referrer-Policy: La falta de esta directiva impide controlar la información de procedencia que el navegador envía a terceros, lo que podría comprometer la privacidad.

[MEDIUM] Permissions-Policy: No se han restringido las APIs del navegador, lo que permite potencialmente el acceso de scripts a funciones como la cámara o el micrófono.

[MEDIUM] Configuración de Robots.txt: El archivo bloquea la indexación de todo el sitio y expone la ruta admin, lo que facilita el reconocimiento de paneles de gestión a posibles atacantes.

[LOW] Server header expuesto: El servidor revela el uso de Openresty, proporcionando información técnica que ayuda a un atacante a buscar vulnerabilidades específicas del software.

[LOW] X-Powered-By expuesto: Se detecta el uso del framework Express, lo cual facilita la identificación de la tecnología utilizada en el desarrollo del sitio.